Senior Splunk SIEM Administrator & Security Automation

Deutsche Telekom; Madrid; Híbrido; EUR 70.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Flexible Vergütung

Telemedizin

Versicherung

Urlaub >26 Tage

Coursera Schulungen

Sprachkurse

Descripción de la vacante

T-Systems Iberia sucht einen Splunk-Spezialisten, der die Konfiguration, Administration und Optimierung der Splunk-Plattform leitet und sicherstellt, dass die Lösung nahtlos in die bestehende Sicherheitsinfrastruktur integriert ist.

Sie arbeiten eng mit SOC-Teams zusammen, entwickeln maßgeschneiderte Dashboards und Use Cases, und unterstützen den technischen Betrieb durch Dokumentation und Best Practices. Eine Weiterentwicklung im Bereich Splunk-Architekturen ist gewünscht.

Formación

• Mindestens 3 Jahre Erfahrung in der Verwaltung, Anpassung und Optimierung von Splunk-Umgebungen.
• Englischkenntnisse auf Niveau B2 oder höher.
• Kenntnisse in Netzwerken und in der Cybersecurity-Grundlagen.

Responsabilidades

• Implementierung und erweiterte Administration der Splunk-Plattform (Splunk Enterprise, Splunk Cloud, Splunk SOAR).
• Entwicklung von Dashboards, Reports und Alerts für Sicherheitsüberwachung und -analyse.
• Design und Optimierung von Splunk-Architekturen für große Umgebungen.
• Integration neuer Datenquellen in Splunk, inkl. System-Logs, Anwendungen und Netzwerkgeräten.
• Prozessautomatisierung innerhalb von Splunk mit Python und verwandten Tools.
• Splunk-Performance-Monitoring und Kapazitätsplanung.
• Koordination mit SOC-Teams zur Optimierung der Ereignisanalyse.
• Technischer Support und Dokumentation erstellen.
• Mitarbeit am Design von Splunk-basierten Sicherheitslösungen inkl. SOAR.

Conocimientos

Splunk Administration

SPL (Search Processing Language)

Python

Dashboards & Reports

SIEM/SOAR

Cloud Integration

Educación

Abschluss in Systemmanagement

Herramientas

Splunk Enterprise

Splunk Cloud

Windows

Linux

Descripción del empleo

T-Systems Iberia sucht einen Splunk-Spezialisten, der die Konfiguration, Administration und Optimierung der Splunk-Plattform leitet und sicherstellt, dass die Lösung nahtlos in die bestehende Sicherheitsinfrastruktur integriert ist.

Sie arbeiten eng mit SOC-Teams zusammen, entwickeln maßgeschneiderte Dashboards und Use Cases, und unterstützen den technischen Betrieb durch Dokumentation und Best Practices. Eine Weiterentwicklung im Bereich Splunk-Architekturen ist gewünscht.